PT-2026-104595

CVE-2026-105129

Publicado

2026-10-03

Atualizado

2026-10-04

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LaraDashboard versões anteriores a 1.4.8

Description Um problema de autorização incorreta permite que usuários autenticados com apenas a permissão settings.view acessem segredos armazenados por meio da API de configurações. Ao consultar os endpoints 'GET /api/settings' ou 'GET /api/settings/{option name}', um invasor pode recuperar senhas, tokens, credenciais de e-mail e chaves de API de provedores de IA em texto simples.

Recommendations Atualize para a versão 1.4.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Evil0Rd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados